Just another IT site ※IT系の記事は当方環境での実施内容となるため実施する場合は自己責任でお願いいたします。At Your Own Risk!! TURN BACK WHILE YOU CAN
PR

夜間保守のバディ 第41話 監査ログがない

※IT系の記事は当方環境での実施内容となるため実施する場合は自己責任でお願いいたします。スクリプトはAI生成のものも多いのでコピー&ペーストの際は文字コードに注意ください!
AI連載小説

監視エージェントの設定が変わり、一部のメトリクスが半日欠けていた。Gitの履歴に変更はなく、構成管理も差分を検知していない。誰が、いつ、なぜ変えたかを示す監査ログは保存期間を過ぎていた。

二人は証拠を上書きしないよう、まず設定ファイルとメタデータを退避した。mtime、sudoログ、シェル履歴、デプロイ履歴、踏み台の接続記録を時系列へ並べる。完全な証明はできないが、緊急調査の際に手作業で変更され、そのまま戻されなかった可能性が高かった。

sudoログを追う途中、律の付箋と同じ形式の古い障害番号が検索結果に現れた。七年前、バックアップ復元時のデータ不整合。担当者欄には久坂律の名があった。

瀬名は画面を閉じず、かといって先を開かなかった。「業務上必要なら読みます。でも今の障害とは別です」

律は自分で記録を開いた。概要には『作業者の手順逸脱』と一行だけあり、判断の経緯もレビュー体制も残っていない。「この一行が、ずっと全部だと思っていました」

二人は現在の対策として、重要ファイルを構成管理へ戻し、変更検知とsudoの操作記録を強化した。緊急変更には期限をつけ、翌営業日に必ずレビューする。

律は古い記録の番号を作業メモへ写した。「最終メンテの前に、これも最後まで確認します」

ログは責めるためだけでなく、当時の人を不完全な一行から守るためにも必要だった。


人物紹介
瀬名悠真

  • 男性、30代
  • サーバ運用・インフラ担当
  • 手は動くが、初動で少し焦りやすい

久坂律

  • 女性、30代
  • 監視、自動化、ログ解析、運用設計に強い
  • 冷静で、原因調査の順序を大事にする
タイトルとURLをコピーしました